개발/한국인터넷진흥원 취약점 분석 평가27 1. 계정관리 > 1.3 불필요한 계정 제거 취약점 개요 점검내용 - 시스템 내 불필요한 계정 및 의심스러운 계정의 존재 여부를 점검 점검목적 - 퇴직, 전직, 휴직 등의 이유로 더 이상 사용하지 않는 계정, 불필요한 계정 및 의심스러운 계정을 삭제하여, 일반적으로 로그인이 필요치 않은 해당 계정들을 통한 로그인을 차단하고, 계정의 패스워드 추측 공격 시도를 차단하고자 함 보안위협 - 관리되지 않은 불필요한 계정은 장기간 패스워드가 변경되지 않아 무작위 대입공격(Brute Force Attack)이나 패스워드 추측 공격(Password Guessing Attack)의 가능성이 존재하며, 또한 이런 공격에 의해 계정 정보가 유출되어도 유출 사실을 인지하기 어려움 참고 - 무작위 대입 공격(Brute Force Attack) : 컴퓨터로 암호를 해독하.. 2020. 2. 10. 1. 계정관리 > 1.2 Guest 계정 상태 취약점 개요 점검내용 - Guest 계정 비활성화 여부 점검 점검목적 - Guest 계정을 비활성화 하여 불특정 다수의 임시적인 시스템 접근을 차단하기 위함 보안위협 - Guest 계정은 시스템에 임시로 액세스해야 하는 사용자용 계정으로, 이 계정을 사용하여 권한 없는 사용자가 시스템에 익명으로 액세스할 수 있으므로 비인가자 접근, 정보 유출 등 보안 위험이 따를 수 있음 참고 - 윈도우즈 Guest 계정은 삭제가 불가능한 built-in 계정으로 보안 강화 목적으로 반드시 비활성화 처리 하여야 함 점검대상 및 판단기준 대상 - Windows NT, 2000, 2003, 2008, 2012 판단기준 - 양호 : Guest 계정이 비활성화 되어 있는 경우 - 취약 : Guest 계정이 활성화 되어 있는 경.. 2020. 2. 6. 1. 계정관리 > 1.1 Administrator 계정 이름 바꾸기 취약점 개요 점검내용 - 윈도우즈 최상위 관리자 계정인 Administrator의 계정명 변경 여부 점검 정검목적 - 윈도우즈 기본 관리자 계정인 Administrator의 이름을 변경하여, 잘 알려진 계정을 통한 악의적인 패스워드 추측 공격을 차단하고자 함 보안 위협 - 인반적으로 관리자 계정으로 잘 알려진 Administrator를 변경하지 않은 경우 악의적인 사용자의 패스워드 추측 공격을 통해 사용 권한 상승의 위헙이 있으며, 관리자를 유인하여 침입자의 액세스를 허용하는 악성코드를 실행할 우려가 있음 - 윈도우즈 최상의 관리자 계정인 Administrator는 기본적으로 삭제하거나 잠글 수 없어 악의적인 사용자의 목표가 됨 참고 - 윈도우즈 서버는 Administrator 계정을 비활성화 할 수 있.. 2020. 2. 6. 이전 1 ··· 4 5 6 7 다음
